[Cybersec Wednesday]了解物聯網安全問題，做好防禦措施

香港互聯網註冊管理有限公司

香港互聯網註冊管理有限公司官方帳號

2023-05-19 09:13

企業專欄

內容

什麼是物聯網(Internet of Things 或IoT)？

提到連接互聯網，我們自然會想起桌上電腦、手機、平板電腦、伺服器、打印機等，而隨著資訊科技的發展，越來越多的設備能夠連接上網絡，例如智能電視、冷氣機、電燈、網絡攝像頭、門禁系統、各類感測器等等，藉此建立物聯網。我們可以通過互聯網和內聯網，輕鬆地對各種設備進行遙距監控，進一步改善我們的生活，甚至應用在工商業上加強設備監控和促進數據收集和分析的效率。

潛在安全風險

物聯網安全之所以重要，是因為網絡罪犯一旦成功入侵物聯網，便有可能竊取敏感資料（包括數據、圖片和影像）或控制設備，影響機構的業務和個人私隱。

常見的安全問題包括：

· 設備自身的安全漏洞，網絡攻擊者可以針對這些漏洞嘗試入侵設備，或者進一步攻擊同一網絡上的其他設備。

· 各種設備的預設密碼，例如網絡攝像頭的密碼更是往往能在互聯網上搜尋得到，容易被網絡攻擊者利用來入侵設備。

如何做好防禦措施

我們可以考慮以下防禦措施，減低安全風險：

· 安裝防火牆和建立網絡分段，以偵測和阻止網絡攻擊。

· 定期進行漏洞掃描，及時找出安全漏洞，並進行軟件更新。

· 設備連上網絡前，更改預設密碼並使用強密碼，並且定期更新密碼。

· 使用WPA2 或更新的無線網路安全協議，以加強物聯網的網絡安全。

· 留意網絡安全資訊，例如Cybersec Infohub 所提供的保安警報和建議。